poison

  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • hakku：用于渗透测试工具的简单框架。
  • d-tect：探索现代网络。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • WDScanner：分布式web漏洞扫描平台
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。